Typen malware en hun gedrag

Virussen zijn een van de oudste en bekendste typen malware. Ze worden 'virussen' genoemd omdat ze zich vergelijkbaar met biologische virussen gedragen.

• Ze hechten zich aan legitieme programma's of documenten.
• Ze hebben een gastheerprogramma nodig om te worden uitgevoerd en actief te worden.
• Ze verspreiden zich wanneer het geïnfecteerde gastheerprogramma wordt uitgevoerd.

Veelvoorkomende besmettingsroutes zijn e-mailbijlagen en geïnfecteerde downloads.

In tegenstelling tot virussen zijn wormen zelfstandige schadelijke programma's die zichzelf kunnen vermenigvuldigen en zich onafhankelijk via netwerken kunnen verspreiden.

• Ze hebben geen gastheerprogramma nodig.
• Ze maken misbruik van kwetsbaarheden in netwerken.
• Ze kunnen bandbreedte verbruiken en systemen vertragen.

Wormen zijn er vaak op gericht achterdeurtjes te creëren of denial-of-serviceaanvallen uit te voeren.

Een Trojaans paard, of kortweg een trojaan, is malware die zich voordoet als legitieme software. Gebruikers worden misleid om het te installeren omdat ze denken dat het onschadelijk is.

• Het lijkt nuttig of aantrekkelijk.
• Het creëert vaak achterdeurtjes voor toegang op afstand.
• Het kan andere malware installeren, gegevens stelen of gebruikers bespioneren.

Trojaanse paarden zijn vernoemd naar het oude Griekse verhaal over het Trojaanse paard.

Ransomware is een type malware dat de bestanden van een slachtoffer versleutelt of de computer vergrendelt en vervolgens losgeld (meestal cryptovaluta) eist om deze weer vrij te geven.

• Het houdt gegevens gegijzeld.
• Het richt zich meestal op personen en organisaties.
• Betaling garandeert niet dat je gegevens worden hersteld.

Maak altijd een back-up van je belangrijke bestanden om je tegen ransomwareaanvallen te beschermen.

Spyware is ontworpen om zonder medeweten of toestemming van de gebruiker informatie over diens activiteiten te volgen en te verzamelen.

• Het kan toetsaanslagen registreren (keyloggers).
• Het kan schermafbeeldingen maken.
• Het kan persoonlijke gegevens zoals wachtwoorden en creditcardnummers stelen.

Deze informatie wordt vervolgens voor schadelijke doeleinden naar een aanvaller op afstand gestuurd.

Hoewel adware vaak minder schadelijk is dan andere malware, is het software die automatisch ongewenste advertenties op je computer weergeeft.

• Het kan je browser omleiden.
• Het kan je startpagina wijzigen.
• Het kan je surfgedrag volgen voor gerichte advertenties.

Adware kan irritant zijn en wordt soms samen met spyware geleverd.

Een rootkit is een verzameling softwareprogramma's waarmee een onbevoegde gebruiker controle over een computersysteem kan krijgen zonder te worden gedetecteerd.

• De rootkit verbergt zijn aanwezigheid en die van andere malware.
• Hij werkt op een laag niveau van het besturingssysteem.
• Hij kan zeer moeilijk te verwijderen zijn.

Rootkits worden vaak gebruikt om blijvende toegang tot een gecompromitteerd systeem te behouden.

Een bot is een programma dat geautomatiseerde taken uitvoert. Wanneer geïnfecteerde computers door een centrale server worden bestuurd, vormen ze een botnet.

• Individuele bots worden vaak 'zombies' genoemd.
• Botnets worden gebruikt voor grootschalige aanvallen.
• Veelvoorkomende toepassingen zijn DDoS-aanvallen, spamcampagnes en cryptovalutamining.

De aanvaller kan het volledige botnet op afstand besturen.

Goed gedaan! Je hebt geleerd over de belangrijkste categorieën malware en hun kenmerkende gedrag.

• Virussen: Hechten zich aan gastheren en moeten worden uitgevoerd.
• Wormen: Vermenigvuldigen zichzelf en verspreiden zich onafhankelijk.
• Trojaanse paarden: Doen zich anders voor en bieden achterdeurtjes.
• Ransomware: Versleutelt gegevens en eist betaling.
• Spyware: Verzamelt heimelijk gebruikersgegevens.
• Adware: Toont ongewenste advertenties.
• Rootkits: Verbergen hun aanwezigheid en behouden toegang.
• Bots/botnets: Voeren geautomatiseerde taken uit en bieden beheer op afstand.

Inzicht in deze typen is cruciaal voor effectieve malwareanalyse en cybersecurity.